Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf aktien.live. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Rahmen des Angebots unter aktien.live sowie aller darunter erreichbaren Subdomains und über Ihre Rechte als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

EIN Sesselmann AG
c/o Vorstand Norbert Sesselmann
Oberzaubach 25
95346 Stadtsteinach
Deutschland

Telefon: 09225 / 8000 44
E-Mail: info@aktien.live
Web: https://aktien.live

Vorstand: Norbert Sesselmann
Handelsregister: HRB 8041, Amtsgericht Bayreuth
USt-IdNr. gemäß § 27a UStG: DE 364 609 156

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 BDSG), und haben keinen Datenschutzbeauftragten benannt. Für alle Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen, insbesondere per E-Mail an info@aktien.live.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierzu eingewilligt haben. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit hierzu eine gesetzliche Erlaubnis besteht.

3.2 Rechtsgrundlagen der Verarbeitung

Die rechtlichen Grundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus:

• Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für Verarbeitungen, zu denen wir eine Einwilligung einholen,
• Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO für die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen,
• § 25 Abs. 1 TDDDG als Erlaubnistatbestand für die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder den Zugriff auf darin bereits gespeicherte Informationen.

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei temporär in den Logfiles unserer Server gespeichert:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser sowie ggf. das Betriebssystem Ihres Rechners (User-Agent),
• HTTP-Statuscode und übertragene Datenmenge.

4.2 Hosting

Unsere Website wird durch Auftragsverarbeiter im Sinne von Art. 28 DSGVO bereitgestellt. Für jede dieser Leistungen besteht ein Vertrag über die Auftragsverarbeitung (AVV).

Frontend & Serverless-Funktionen: Vercel Inc. (Sitz: 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die Ausführung unserer Serverless-Funktionen — und damit jede Verarbeitung personenbezogener Eingabedaten — ist auf eine EU-Region (Frankfurt am Main) beschränkt. Statische Inhalte werden zusätzlich über das globale Edge-Netzwerk ausgeliefert. Eine Übermittlung personenbezogener Daten in die USA findet daher allenfalls im Rahmen unterstützender Verwaltungs- und Support-Vorgänge des US-Mutterunternehmens statt; Grundlage hierfür sind die Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Nähere Informationen: vercel.com/legal/privacy-policy.

WordPress-Backend (wp.aktien.live): Hostinger International Ltd. (Hostinger Operations, UAB, Lithuania — Server-Standort Deutschland). Hierauf laufen die redaktionellen Inhalte und das Content-Management-System. Nähere Informationen: hostinger.com/privacy-policy.

Caching / Rate-Limiting: Upstash Inc. (Sitz: 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Der Redis-basierte Cache wird in einer EU-Region des AWS-Rechenzentrums Frankfurt (eu-central-1) betrieben; die Verarbeitung der zwischengespeicherten Daten erfolgt ausschließlich in der EU. Für mögliche unterstützende Zugriffe aus den USA gelten Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen: upstash.com/trust/privacy.pdf.

4.3 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des stabilen Betriebs der Website, der Aufklärung von Missbrauch sowie der Abwehr von Angriffen.

4.4 Speicherdauer

Server-Logfiles werden durch unseren Hosting-Dienstleister (Vercel) nur für einen kurzen, technisch bedingten Zeitraum vorgehalten und automatisch gelöscht; eine eigene, darüber hinausgehende Speicherung durch uns findet nicht statt. IP-Adressen werden ergänzend kurzzeitig zur Missbrauchs- und Angriffsabwehr (Rate-Limiting) verarbeitet und dabei spätestens nach einer Stunde automatisch gelöscht. Im Falle eines sicherheitsrelevanten Vorfalls (z. B. DDoS-Angriff, Versuch unautorisierten Zugriffs) können relevante Daten darüber hinaus bis zur abschließenden Aufklärung gespeichert werden.

5. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Detaillierte Informationen zu den einzelnen Cookies, ihrer Funktion, Speicherdauer und Anbieter finden Sie nachstehend im Abschnitt „Cookie-Banner und Einwilligungsverwaltung“.

Für das Einholen, Verwalten und Dokumentieren Ihrer Einwilligung in den Einsatz nicht-essenzieller Cookies setzen wir ein Consent-Management-Tool ein; Einzelheiten dazu finden Sie im folgenden Abschnitt.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für den Einsatz nicht technisch notwendiger Cookies ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner (Aufruf über den Link „Cookie-Einstellungen” im Footer) widerrufen.

Cookie-Banner und Einwilligungsverwaltung

Wir verwenden zur Verwaltung Ihrer Cookie-Einwilligungen die Open-Source-Bibliothek vanilla-cookieconsent (MIT-Lizenz). Es findet keine Datenverarbeitung durch Dritte statt — die Bibliothek läuft ausschließlich in Ihrem Browser.

Speicherort: Cookie cc_cookie (Erst-Anbieter, Lebensdauer 6 Monate). Es wird kein Tracking-Cookie durch das Einwilligungssystem selbst gesetzt.

Cookies im Nutzerkonto (Portfolio Radar)

Nutzen Sie den Portfolio Radar (siehe Ziffer 8), kommen weitere Cookies hinzu. Sie sind sämtlich technisch erforderlich; für sie ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Ergänzend werden im angemeldeten Bereich einzelne Angaben im lokalen Speicher Ihres Browsers abgelegt, die nur der Ablaufsteuerung innerhalb einer Sitzung dienen.

Bei wesentlichen Änderungen an Kategorien, Verarbeitern oder Texten erhöhen wir die Versionsnummer (“Revision”); Ihre Einwilligung wird dann erneut abgefragt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen — über den Link “Cookie-Einstellungen” im Footer der Website.

6. Newsletter

6.1 Anmeldung und Double-Opt-In

Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Bei der Anmeldung verarbeiten wir folgende Pflichtangaben: Ihre E-Mail-Adresse. Optional können Sie weitere Angaben machen (z. B. Anrede oder Name), um die Ansprache zu personalisieren.

Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst durch Klick auf diesen Link bestätigen Sie Ihre Anmeldung. Bleibt die Bestätigung aus, wird Ihre Anmeldung automatisch nach 14 Tagen gelöscht. Zusätzlich speichern wir bei der Anmeldung und der Bestätigung jeweils Datum, Uhrzeit und IP-Adresse als Nachweis im Sinne von Art. 7 Abs. 1 DSGVO und § 7 Abs. 2 Nr. 3 UWG.

6.2 Versanddienstleister rapidmail

Für den Versand des Newsletters nutzen wir die Dienste der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland. Mit rapidmail haben wir einen Vertrag über die Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Ihre Daten werden ausschließlich in Deutschland verarbeitet. Weitere Informationen finden Sie in den Datensicherheits-Hinweisen von rapidmail: rapidmail.de/datensicherheit.

6.3 Erfolgsmessung (Tracking)

Unsere Newsletter enthalten in der Regel ein sog. Zählpixel sowie nachverfolgbare Links. Damit erfassen wir, ob und wann eine Newsletter-E-Mail geöffnet und welche Links angeklickt wurden. Diese Statistiken werden pseudonymisiert mit Ihrer E-Mail-Adresse verknüpft. Wir nutzen diese Auswertung, um die inhaltliche und technische Qualität des Newsletters fortlaufend zu verbessern. Weiterführend: de.rapidmail.wiki/kategorien/statistiken.

6.4 Rechtsgrundlage und Widerruf

Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Anmeldung sowie für die Erfolgsmessung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in den Newsletter-Empfang jederzeit mit Wirkung für die Zukunft widerrufen. Dafür ist in jeder E-Mail ein Abmelde-Link enthalten. Alternativ können Sie sich auch über eine formlose Mitteilung an info@aktien.live abmelden.

7. Versand individueller Fundamentalanalysen

Über unser Online-Formular können Sie sich kostenlose, automatisiert erstellte Fundamentalanalysen zu einzelnen Aktien per E-Mail zusenden lassen. Hierbei verarbeiten wir folgende Daten:

• Ihre E-Mail-Adresse,
• die von Ihnen ausgewählte Aktie (Wertpapier-Identifikation),
• Datum, Uhrzeit und IP-Adresse zum Zeitpunkt der Anforderung und der Bestätigung,
• technische Versand- und Zustell-Metadaten (Message-ID, Zustellstatus).

Auch hier wenden wir das Double-Opt-In-Verfahren an: Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Bestätigung wird der eigentliche Analyse-Versand ausgelöst. Pro E-Mail-Adresse versenden wir aus Missbrauchs-Schutzgründen höchstens eine begrenzte Anzahl von Analysen pro Tag.

7.1 Workflow-Orchestrierung (n8n Cloud)

Die Verarbeitung der Formular-Eingabe (Erfassung, DOI-Versand, Auslösung der Report-Erstellung) erfolgt über einen automatisierten Workflow auf der gehosteten Plattform n8n Cloud.

Anbieter: n8n GmbH, Spreeufer 5, 10178 Berlin, Deutschland
Verarbeitungsort: EU-Region
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Report-Anforderung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb der Workflow-Pipeline).

Mit der n8n GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die in n8n verarbeiteten Daten beschränken sich auf die zur Auftragsausführung notwendigen Felder (E-Mail-Adresse, Zeitstempel, Aktien-Identifikation, Zustell-Metadaten). Weitere Informationen: n8n.io/legal/privacy.

7.2 Beteiligte Auftragsverarbeiter und technische Dienstleister

Die fachlichen Inhalte der Analyse werden im Rahmen unseres Erstellungs-Prozesses durch automatisierte Pipelines aufbereitet. An der fachlichen Aufbereitung sind die folgenden technischen Dienstleister beteiligt, deren Datenverarbeitung sich ausschließlich auf die fachlichen Aktiendaten und nicht auf personenbezogene Empfängerdaten bezieht:

• EOD Historical Data Ltd., 7 Bell Yard, London WC2A 2JR, United Kingdom — Bereitstellung von Fundamentaldaten zu Börsenkursen, Bilanzkennzahlen und Dividenden. Es findet keine Übermittlung Ihrer persönlichen Daten an EODHD statt.
• Perplexity AI Inc., 575 Market Street, San Francisco, CA 94105, USA — Recherche-Service zur Anreicherung der Analyse mit aktuellen, öffentlich verfügbaren Informationen. Es werden keine personenbezogenen Daten der Empfänger übermittelt.
• Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA — KI-gestützte Aufbereitung des fachlichen Analysetextes. Es werden keine personenbezogenen Daten der Empfänger übermittelt.

Der Versand der fertigen Analyse-E-Mail erfolgt anschließend über die rapidmail GmbH (siehe Ziffer 6.2) als Auftragsverarbeiter nach Art. 28 DSGVO. Hierbei wird Ihre E-Mail-Adresse als personenbezogenes Datum verarbeitet; an die vorgenannten fachlichen Dienstleister werden keine personenbezogenen Empfängerdaten übermittelt.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt: Die Inhalte der Analyse stellen keine individuelle Anlageempfehlung dar und entfalten keine rechtlichen Wirkungen Ihnen gegenüber.

7.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; den Widerruf erklären Sie durch formlose Nachricht an info@aktien.live oder über den Abmelde-Link in der Bestätigungs-E-Mail. Anmeldedaten und Versand-Metadaten werden nach 12 Monaten ab dem letzten Versand gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

8. Portfolio Radar (Nutzerkonto)

Mit Portfolio Radar können Sie ein persönliches Beobachtungsportfolio anlegen und erhalten dazu redaktionell aufbereitete Briefings per E-Mail. Dafür ist ein Nutzerkonto erforderlich. Die dabei verarbeiteten Daten gehen über das hinaus, was beim bloßen Besuch dieser Website anfällt, und werden deshalb in dieser Ziffer gesondert beschrieben.

8.1 Nutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir:

• Ihre E-Mail-Adresse (erforderlich),
• ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird,
• optional einen Anzeigenamen,
• Ihre Einwilligungen (siehe Ziffer 8.8),
• optional Ihre Entscheidung, zusätzlich unseren Newsletter zu abonnieren (siehe Ziffer 6).

Zum Konto führen wir außerdem einen Status (etwa „bestätigt“, „abgemeldet“ oder „nicht zustellbar“, siehe Ziffer 8.5), eine interne Kennung Ihres Kontos sowie die Empfängerkennung bei unserem Versanddienstleister.

Die Anmeldung ist alternativ über Google oder Microsoft möglich (Single Sign-on). Dabei erhalten wir von dem von Ihnen gewählten Anbieter Ihre E-Mail-Adresse und, sofern dort hinterlegt, Ihren Namen. Ein Passwort erhalten wir in diesem Fall nicht. Welche Daten der Anbieter seinerseits über die Anmeldung erhebt, richtet sich nach dessen Datenschutzerklärung.

Sie können Ihr Konto zusätzlich mit einer Zwei-Faktor-Authentisierung (zeitbasierte Einmalkennwörter, etwa über eine Authenticator-App) absichern. Das dafür nötige Geheimnis wird bei unserem Auftragsverarbeiter Supabase gespeichert (siehe Ziffer 8.11); wir selbst legen es nicht ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich.

8.2 Ihr Beobachtungsportfolio

Zu jeder Position, die Sie anlegen, speichern wir:

• Wertpapierkennung (Ticker-Symbol, ISIN), Unternehmensname, Börsenplatz, Land, Sektor und Branche,
• die von Ihnen gewählte Reihenfolge der Positionen,
• eine frei formulierbare Notiz je Position (im Regelfall auf 280 Zeichen begrenzt).

Die Notiz ist ein Freitextfeld. Ihr Inhalt liegt allein bei Ihnen; sie erscheint in Ihrem eigenen Briefing und wird darüber hinaus nicht ausgewertet. Bitte tragen Sie dort keine Angaben ein, die Sie nicht verarbeitet wissen möchten.

Ein Beobachtungsportfolio kann Rückschlüsse auf Ihre wirtschaftlichen Verhältnisse zulassen. Wir behandeln diese Angaben deshalb mit besonderer Zurückhaltung: Sie sind für andere Nutzerinnen und Nutzer nicht einsehbar, werden nicht zu Werbezwecken an Dritte weitergegeben und fließen nicht in Profile ein, die über den Zweck der Briefing-Erstellung hinausgehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Einstellungen und Rückmeldungen

Wir speichern Ihre Versandfrequenz, ob der Versand pausiert ist, und ob Sie im Briefing zusätzliche Hinweise auf eigene Angebote sehen möchten. Dazu kommen Themen und Werte, die Sie stummgeschaltet haben.

Zu einzelnen Meldungen können Sie Rückmeldungen geben. Festgehalten wird dabei, ob Sie eine Meldung bewertet, gespeichert, als gelesen markiert oder gemeldet haben, jeweils mit Zeitpunkt und optionalem Freitextkommentar. Diese Angaben beschreiben Ihre Nutzung des Angebots; wir verwenden sie zur Verbesserung der Auswahl und Aufbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.4 Wie die Briefings entstehen — und was Dritte dabei sehen

Beim Anlegen einer Position ermitteln wir zu dem von Ihnen gewählten Wertpapier Sektor und Branche. Ist die Angabe nicht bereits bei uns vorhanden, fragen wir sie mit der Wertpapierkennung bei unserem Datenlieferanten EOD Historical Data ab (siehe Ziffer 7.2). Übermittelt wird dabei nur die Kennung des Wertpapiers, kein Merkmal Ihres Kontos.

Für die Recherche fassen wir anschließend die Wertpapiere aller aktiven Abonnentinnen und Abonnenten zu einer gemeinsamen Liste zusammen und entfernen Doppelungen. An die daran beteiligten Dienstleister gehen die Wertpapierkennungen und Sektoren dieser Liste, der betrachtete Zeitraum, öffentlich verfügbare Termindaten zum jeweiligen Wertpapier (etwa Quartalstermine, Dividendenstichtage, Hauptversammlung) sowie eine technische Auftragskennung. Nicht übermittelt werden Ihre Kontokennung, Ihre E-Mail-Adresse, Ihre Notizen oder ein sonstiges Merkmal, das auf eine Person zurückführt. Die Zuordnung zu Ihrem Postfach entsteht innerhalb der Recherchekette an keiner Stelle; sie erfolgt erst beim Versand und findet auf unserer Seite statt.

Beteiligt sind:

• EOD Historical Data Ltd. — Kurse, Termine und Nachrichten zu den Wertpapieren (siehe Ziffer 7.2),
• n8n GmbH — Orchestrierung der Recherche-Aufträge (siehe Ziffer 7.1),
• Perplexity AI Inc. und Anthropic, PBC — Recherche und redaktionelle Aufbereitung der zu einem Wertpapier gefundenen öffentlichen Meldungen (siehe Ziffer 7.2).

Keiner dieser Dienste erfährt, wessen Portfolio eine Kennung entstammt oder wie viele Personen sie beobachten.

8.5 Versand der Briefings und Zustellprobleme

Der Versand erfolgt über die rapidmail GmbH (siehe Ziffer 6.2) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, technisch über deren Mailserver. rapidmail verarbeitet dabei Ihre E-Mail-Adresse, eine interne Kennung Ihres Kontos und den vollständigen Inhalt der Nachricht — einschließlich Ihrer Positionsnotizen, soweit diese im Briefing erscheinen.

Zu jedem Versand protokollieren wir: Zeitpunkt, Betreff, die enthaltenen Wertpapiere, welche Meldungen enthalten waren und eine technische Nachrichtenkennung. Dazu merken wir uns, welche Meldungen wir Ihnen bereits geschickt haben, damit dieselbe Meldung nicht mehrfach erscheint.

Für die Portfolio-Briefings setzen wir keine Zählpixel ein und messen weder Öffnungen noch Klicks. Die in Ziffer 6.3 beschriebene Erfolgsmessung des Newsletters findet hier nicht statt. Die Links in den Briefings enthalten allerdings einen persönlichen Zugangsschlüssel (siehe Ziffer 8.6); ein Aufruf ist damit technisch Ihrem Konto zuzuordnen.

Zustellprobleme. Wir fragen bei unserem Versanddienstleister regelmäßig ab, ob Nachrichten dauerhaft unzustellbar waren, ob Sie sich über den Abmeldelink abgemeldet oder ob Sie eine Nachricht als unerwünscht gemeldet haben. Wir verarbeiten dazu Ihre E-Mail-Adresse, die Art des Ereignisses und dessen Zeitpunkt und setzen den Status Ihres Kontos entsprechend — bei dauerhafter Unzustellbarkeit oder einer Beschwerde stellen wir den Versand an Sie ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, keine Nachrichten an nicht erreichbare oder widersprechende Empfänger zu senden.

8.6 Zugang aus der E-Mail heraus

Damit Sie aus dem Briefing direkt zu Ihrer Übersicht — in der Anwendung “Mein Radar” — gelangen, ohne sich erneut anzumelden, enthalten die Links einen befristeten Zugangsschlüssel. Er ist 24 Stunden gültig, nur einmal einlösbar und wird bei uns ausschließlich als Prüfsumme gespeichert, nie im Klartext.

Beim Einlösen setzen wir ein technisch notwendiges Cookie, das 8 Stunden lang gilt (siehe Ziffer 5). Es gibt Ihnen Lesezugriff auf Ihre Übersicht und erlaubt zusätzlich, Meldungen zu bewerten, zu speichern oder stummzuschalten. Nicht möglich sind damit Änderungen an Ihrem Profil, an Ihrem Portfolio sowie die Löschung Ihres Kontos; dafür ist eine reguläre Anmeldung nötig.

Für die Abmeldung enthalten die Briefings einen Link mit 90 Tagen Gültigkeit, der ebenfalls nur als Prüfsumme gespeichert und nur einmal eingelöst wird. Der Link zur Einstellungsseite ist 30 Tage gültig; er ist kryptografisch signiert, wird bei uns nicht gespeichert und kann innerhalb dieser Frist mehrfach verwendet werden. Behandeln Sie ihn deshalb wie ein Kennwort und leiten Sie ihn nicht weiter.

Abgelaufene und eingelöste Schlüssel werden durch einen täglichen Aufräumlauf entfernt; aus technischen Gründen geschieht das mit einem Nachlauf von sieben Tagen.

8.7 Zugriff durch unsere Administration

Ihre Portfoliodaten sind für andere Nutzerinnen und Nutzer nicht einsehbar.

Ein Zugriff auf Kontodaten durch uns ist auf einen ausdrücklich berechtigten Administrationszugang beschränkt, der eine Anmeldung mit Zwei-Faktor-Authentisierung voraussetzt. Über die dort bereitgestellten Ansichten sind zu Zwecken des Betriebs und der Nutzerbetreuung einsehbar: E-Mail-Adresse, Anzeigename, Kontostatus, Anlagedatum, die Anzahl Ihrer Portfoliopositionen sowie Ihre Einwilligungshistorie. Zu den Portfolios werden dort ausschließlich zusammengefasste Auswertungen über alle Nutzer hinweg dargestellt (etwa die am häufigsten beobachteten Wertpapiere), nicht die Zusammensetzung Ihres einzelnen Portfolios und nicht Ihre Notizen.

Technisch ist ein weitergehender Zugriff nicht ausgeschlossen. Für den Betrieb der Anwendung besteht ein Systemzugang zur Datenbank, der die nutzerbezogene Zugriffsbeschränkung überbrücken kann und damit grundsätzlich auch Portfoliodaten erreichbar macht. Er ist auf den Betrieb und auf die Bearbeitung konkreter Störungen oder Anfragen beschränkt und wird nicht dazu verwendet, Portfolios einzelner Nutzerinnen und Nutzer ohne Anlass einzusehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb des Angebots und in der Bearbeitung Ihrer Anfragen.

8.8 Nachweis Ihrer Einwilligungen

Weil wir Ihre Einwilligungen nachweisen können müssen (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Einwilligung: Zeitpunkt, Art der Einwilligung, die Fassung des Einwilligungstextes, den Weg der Erteilung (Bestätigungslink oder Anmeldung über einen Anbieter) sowie IP-Adresse und Browserkennung zum Zeitpunkt der Erteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ändern wir den Einwilligungstext wesentlich, holen wir Ihre Einwilligung erneut ein.

8.9 Sicherheitsprotokoll

Sicherheitsrelevante Vorgänge an Ihrem Konto protokollieren wir mit Zeitpunkt, Vorgangsart, IP-Adresse und Browserkennung sowie ergänzenden technischen Angaben zum Vorgang. Protokolliert werden insbesondere: Änderung einer Einwilligung, Änderung der E-Mail-Adresse, Abmeldung vom Versand, Löschung des Kontos sowie die in Ziffer 8.5 beschriebenen Zustellereignisse (dauerhafte Unzustellbarkeit, Abmeldung beim Versanddienstleister, Beschwerde). Bei den Zustellereignissen wird Ihre E-Mail-Adresse im Protokolleintrag gespeichert. Beim Vermerk über eine Kontolöschung (Ziffer 8.10) entfallen IP-Adresse und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit sicherheitsrelevanter Änderungen und im Schutz vor missbräuchlicher Nutzung.

Diese Einträge werden bei der Löschung Ihres Kontos entfernt (siehe Ziffer 8.10). Eine darüber hinausgehende feste Löschfrist besteht derzeit nicht.

8.10 Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst löschen. Aus Sicherheitsgründen ist dafür eine erneute Anmeldung unmittelbar vor der Löschung erforderlich.

Mit der Löschung entfallen: Ihre Zugangsdaten, Ihr Profil, Ihr gesamtes Portfolio einschließlich aller Notizen, Ihre Einstellungen und Stummschaltungen, Ihre Rückmeldungen, die Versandhistorie, alle offenen Zugangsschlüssel sowie Ihre bisherigen Einträge im Sicherheitsprotokoll. Ihr Empfängereintrag beim Versanddienstleister wird gelöscht. Ist zu Ihrem Konto keine Empfängerkennung hinterlegt, suchen wir den Eintrag anhand Ihrer E-Mail-Adresse. Ein davon getrennt bestehendes Newsletter-Abonnement (Ziffer 6) wird dadurch nicht beendet — dieses können Sie jederzeit über den Abmeldelink im Newsletter widerrufen.

Zwei Arten von Einträgen bleiben bestehen:

• ein Vermerk über die Löschung selbst, mit Zeitpunkt, den internen Kennungen Ihres Kontos und Ihrer E-Mail-Adresse als Prüfsumme (SHA-256) statt im Klartext. Er dient dem Nachweis, dass die Löschung durchgeführt wurde;
• Kennungen bereits verarbeiteter Zustellereignisse, die verhindern, dass dieselbe Rückmeldung unseres Versanddienstleisters doppelt verarbeitet wird. Sie enthalten Ihre E-Mail-Adresse ebenfalls nur als Prüfsumme; der Bezug zu Ihrem Konto wird mit der Löschung aufgehoben.

Die verwendeten Prüfsummen sind nicht umkehrbar; da sie ohne zusätzlichen Geheimwert gebildet werden, lässt sich eine bereits bekannte E-Mail-Adresse durch Nachrechnen jedoch einem Eintrag zuordnen. Die Einträge sind damit pseudonymisiert, nicht anonymisiert.

8.11 Auftragsverarbeiter Supabase

Für die Kontoverwaltung (Registrierung, Anmeldung, Zwei-Faktor-Authentisierung) und für die Speicherung Ihrer Konto-, Portfolio- und Einstellungsdaten setzen wir Supabase ein. Anbieter ist die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (im Folgenden „Supabase“). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe supabase.com/legal/dpa).

Die Daten werden in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1) gespeichert und dort primär verarbeitet; wir haben diesen Speicherort vertraglich bestimmt.

Ein Zugriff aus einem Drittland ist damit nicht vollständig ausgeschlossen. Supabase ist in Singapur ansässig; für Betrieb und Support kann Personal des Anbieters oder seiner Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums auf die Daten zugreifen. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Der Transfer stützt sich deshalb auf die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung. Die aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Supabase; Änderungen werden uns mit Vorlauf angekündigt.

8.12 Speicherdauer

9. Eingebundene Inhalte: TradingView-Charts

Auf einzelnen Detailseiten zu Börsenwerten binden wir interaktive Kurs-Charts über den Anbieter TradingView ein. Anbieter ist die TradingView, Inc., 1330 W Fulton Market, 7th Floor, Chicago, IL 60607, USA.

Beim Aufruf einer Seite mit eingebettetem TradingView-Chart wird eine Verbindung zu Servern von TradingView aufgebaut. Dabei werden personenbezogene Daten an TradingView übermittelt, insbesondere:

• IP-Adresse,
• verwendeter Browser und Geräteinformationen (User-Agent),
• Datum und Uhrzeit des Zugriffs,
• Referrer-URL der aufrufenden Seite.

Wir laden TradingView-Inhalte erst, nachdem Sie hierfür über unser Cookie-Banner Ihre aktive Einwilligung erteilt haben. Bis dahin sehen Sie an Stelle des Charts einen Platzhalter mit Hinweis und Aktivierungs-Schalter.

Da TradingView ein US-Unternehmen ist, erfolgt eine Übermittlung Ihrer Daten in die USA. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO sowie ergänzend auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für das Laden des Inhalts und die damit verbundenen Datenverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von TradingView: tradingview.com/policies.

10. Reichweiten- und Performance-Messung

10.1 Web-Performance-Messung (Vercel Speed Insights) — aktiv

Zur Messung der technischen Performance unserer Website (Ladezeiten und Core Web Vitals wie LCP, CLS, INP, FCP und TTFB) nutzen wir Vercel Speed Insights. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden „Vercel”; siehe auch Ziffer 12).

Erfasst werden ausschließlich anonymisierte technische Daten zu einzelnen Seitenaufrufen, insbesondere:

• Performance-Kennzahlen (LCP, CLS, INP, FCP, TTFB),
• Browser- und Geräte-Kategorie (User-Agent in gekürzter Form),
• ungefähre Region (Land/Großregion),
• aufgerufene Seiten-URL.

Es werden keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät gespeichert, keine IP-Adressen abgelegt und keine identifizierenden Merkmale verarbeitet, die einen Personenbezug ermöglichen. Vercel verzichtet auf persistente Identifier; die Messung erfolgt aggregiert und anonym.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung, Stabilität und Sicherheit unseres Angebots). Da keine Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, findet kein Zugriff i.S.v. § 25 Abs. 1 TDDDG statt; eine Einwilligung ist daher nicht erforderlich.

Der Drittlandtransfer in die USA stützt sich auf das EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO; Vercel ist nach dem DPF zertifiziert) und ergänzend auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

10.2 Reichweitenmessung (Plausible Analytics) — aktiv

Zur Auswertung der Reichweite und Nutzung unseres Angebots setzen wir Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (im Folgenden „Plausible”). Die Verarbeitung erfolgt vollständig in der Europäischen Union; die Server stehen bei der Hetzner Online GmbH in Falkenstein, Deutschland.

Erfasst werden ausschließlich aggregierte, anonyme Nutzungsstatistiken, insbesondere:

• aufgerufene Seiten und ungefähre Verweildauer,
• Herkunftsquelle anhand des HTTP-Referrers und ggf. UTM-Parameter,
• Browser-Kategorie, Geräte-Kategorie und Betriebssystem (jeweils stark generalisiert),
• ungefähre Region (Land/Großregion, abgeleitet aus der IP-Adresse vor deren Verwerfung).

Plausible setzt keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät, speichert weder Ihre IP-Adresse noch andere personenbezogene Daten und vergibt keine geräte- oder personenbezogenen Identifier. Die Wiedererkennung wiederkehrender Aufrufe innerhalb desselben Tages erfolgt ausschließlich über einen rotierenden, täglich neu erzeugten Hash, der nicht zurückrechenbar ist; nach 24 Stunden ist eine Wiedererkennung systembedingt ausgeschlossen.

Auch Handlungen im angemeldeten Bereich von Portfolio Radar — etwa das Hinzufügen, Entfernen oder Umsortieren einer Position — fließen als Ereigniszählung in diese Statistik ein. Beim Hinzufügen einer Position wird dabei auch die Kennung des betroffenen Wertpapiers übertragen, bei den übrigen Handlungen nicht. Ein Bezug zu Ihrer Person oder Ihrem Konto wird in keinem Fall übertragen; Plausible vergibt keine personen- oder gerätebezogenen Kennungen, sodass sich einzelne Ereignisse nicht zu einem Nutzungsprofil zusammenführen lassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Reichweite zur Verbesserung des Angebots). Da keine Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, findet kein Zugriff i.S.v. § 25 Abs. 1 TDDDG statt; eine Einwilligung ist daher nicht erforderlich.

Mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe plausible.io/dpa). Sie können dieser Messung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track” oder „Global Privacy Control” aktivieren oder in der Browser-Konsole localStorage.plausible_ignore='true' setzen. Weitere Informationen: plausible.io/privacy.

11. Kontaktaufnahme per E-Mail

Sie können uns über die im Impressum und auf dieser Seite angegebene E-Mail-Adresse (info@aktien.live) kontaktieren. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten (Ihre E-Mail-Adresse, ggf. Name und der Inhalt der Nachricht) gespeichert.

Die Verarbeitung dient ausschließlich der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Barrierefreiheit-Anfragen

Für Feedback zur Barrierefreiheit unserer Website können Sie uns über die Mailbox barrierefreiheit@aktien.live erreichen. Wir antworten in der Regel innerhalb von 14 Werktagen (Frist gemäß BGG § 12d).

Verarbeiteter Datenumfang: Absender-E-Mail-Adresse und Nachrichteninhalt. Es findet keine automatisierte Anreicherung oder Profilbildung statt.

Auftragsverarbeiter im Sinne von Art. 28 DSGVO: Hostinger International Ltd., Antakalnio g. 17, Vilnius LT-10312, Litauen.

Aufbewahrungsdauer: 90 Tage nach Abschluss der Anfrage.

12. Empfänger und Übermittlungen

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder dies sonst nach Art. 6 DSGVO zulässig ist.

Auftragsverarbeiter im Sinne von Art. 28 DSGVO, mit denen wir entsprechende Verträge geschlossen haben, sind insbesondere:

• Vercel Inc. (Hosting Frontend & Serverless-Funktionen, Funktionsausführung in EU-Region Frankfurt),
• Hostinger International Ltd. (Hosting WordPress-Backend, EU),
• Upstash Inc. (Caching / Rate-Limiting, EU-Datenresidenz AWS Frankfurt eu-central-1),
• n8n GmbH (Workflow-Orchestrierung über n8n Cloud, EU-Region — siehe Ziffer 7.1),
• rapidmail GmbH (Newsletter- und Transaktionsmail-Versand, Deutschland),
• TradingView, Inc. (eingebundener Chart-Inhalt, USA — nur nach Einwilligung),
• Plausible Insights OÜ (Reichweitenmessung, EU-Hosting Hetzner Falkenstein/DE),
• Supabase Pte. Ltd (Kontoverwaltung und Datenhaltung für Portfolio Radar, Singapur; Speicherung und primäre Verarbeitung in der EU-Region Frankfurt eu-central-1 — siehe Ziffer 8.11).

Drittlandtransfers nach Singapur (Supabase) stützen sich auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO; ein Angemessenheitsbeschluss besteht für Singapur nicht (siehe Ziffer 8.11). Drittlandtransfers in die USA stützen sich auf das EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO), soweit der jeweilige Anbieter dort zertifiziert ist, und/oder auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO; im Fall des Embeddings von TradingView-Charts ergänzend auf Ihre ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. Auf Anfrage stellen wir Ihnen eine Kopie der jeweils maßgeblichen Garantien zur Verfügung.

13. Speicherdauern im Überblick

14. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — Der Widerruf wirkt nicht rückwirkend.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tel.: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de/

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO — einschließlich Profiling — mit rechtlicher Wirkung Ihnen gegenüber oder vergleichbar erheblicher Beeinträchtigung findet nicht statt. Inhalte unserer Newsletter, Top-Mover-Berichte, Branchen-Radare, Quartalszahlen-Auswertungen, Nebenwerte-Spotlights, Makro-Mondays, Fundamentalanalysen und Portfolio-Briefings werden vollständig redaktionell-automatisiert erstellt; sie entfalten keine rechtliche Wirkung Ihnen gegenüber, da sie Ihre Rechtsposition nicht verändern. Sie stellen zudem keine individuelle Anlageberatung oder Anlageempfehlung dar.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Hierzu zählen unter anderem:

• verschlüsselte Datenübertragung mittels TLS 1.2 oder höher,
• HMAC-Signaturen für interne Webhook- und API-Aufrufe,
• Rate-Limiting auf API-Ebene zur Abwehr automatisierter Angriffe,
• regelmäßige Sicherheits-Updates der eingesetzten Komponenten,
• strikt rollenbasierte Zugriffsrechte auf das Content-Management-System.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

19. Stand

Stand dieser Datenschutzerklärung: 5. September 2026